BDU:2020-04925

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость модуля Rack интерпретатора языка программирования Ruby, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2018-16470

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля Rack интерпретатора языка программирования Ruby связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в результате специально сформированных запросов

Способ устранения

Использование рекомендаций: Для Rack: https://groups.google.com/forum/#!msg/rubyonrails-security/U_x-YkfuVTg/xhvYAmp6AAAJ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-16470/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2018-16470

Сведения записи

Дата публикации: 02.11.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Leah Neukirchen	Rack	до 2.0.6	Не указана
Novell Inc.	OpenSUSE Leap	15.0	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Public Cloud	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Server Applications	15 SP1	Не указана
Red Hat Inc.	Red Hat Satellite	6.0	Не указана
Red Hat Inc.	Red Hat Satellite	6.6 for RHEL 7	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.